服務器數據恢復環境&服務器故障：
一臺安裝Windows操作系統的服務器。工作人員在遷移該服務器中數據時突然無法讀取數據，服務器管理界面出現報錯。經過檢查發現服務器中一個lun的數據丟失。

服務器數據恢復過程：
1、將故障服務器中所有磁盤編號后取出，硬件工程師對所有磁盤進行檢測后沒有發現有硬盤存在硬件故障，都可以正常讀取。以只讀方式將所有磁盤進行扇區級的全盤鏡像，鏡像完成后將所有磁盤按照編號還原到服務器中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有硬盤的底層數據，發現服務器中所有硬盤組建了多個raid組，每個raid組最多可以缺失2塊硬盤，所有硬盤均由ZFS進行管理。
3、由于ZFS會在更新狀態時會更新文件系統入口。通過分析底層數據獲取到最新的入口指針，北亞企安數據恢復工程師編寫解析程序對文件系統入口進行地址解析，獲取到服務器內所有硬盤的文件系統入口點，從而找到lun節點。
4、根據故障服務器的情況，北亞企安數據恢復工程師編寫重組恢復工具提取服務器中的數據。
5、數據提取完成后由用戶方管理員對恢復出的數據進行驗證，經過驗證，確認所有恢復出來的文件均可以正常打開和編輯，用戶方認可數據恢復結果。
6、在用戶方工程師配合下，北亞企安數據恢復工程師將恢復出來的數據遷移到用戶方準備好的服務器環境中，再次驗證一切正常。本次服務器數據恢復工作完成。

審核編輯 黃宇